Gizlilik Politikası — Plateby

Bu politika, Plateby uygulamasını, paket app.plateby, https://plateby.app adresindeki yemek planlama web uygulamasını ve Android uygulamasını kapsar. https://plateby.app/privacy Plateby'nin kendi kopyası olarak kalır ve buraya yönlendirilmez.

Biz kimiz

Plateby, LifeTinker Studio, Cihan Doğan tarafından işletilmektedir ("biz", "bize", "bizim"), Ankara, Türkiye tarafından işletilir. Gizlilik soruları için [email protected] adresine yazın.

Hangi verileri topluyoruz

Hesap bilgileri

Kayıt sırasında adınızı ve soyadınızı (isteğe bağlı), e-posta adresinizi ve bcrypt ile hashlenmiş bir parola toplarız; parola asla düz metin olarak saklanmaz. Google ile giriş yaparsanız Google hesap kimliğinizi ve görünen adınızı alırız.

Uygulama içi içerik

Oluşturduğunuz içeriği saklarız: yemek planları, yemekler ve tarif verileri, alışveriş listeleri ve kiler/stok kayıtları, beslenme hedefleri ve takip verileri, hane üyeliği ve davet verileri, tarif havuzuna yüklediğiniz fotoğraflar, metin tanıma için yüklediğiniz fotoğraflar, stoğa eklediğiniz fotoğraflar ve yüklerseniz alışveriş fişi fotoğrafları. Metin tanıma için yüklenen bir fotoğraf, tarif kaydedilmese bile sunucumuzda kalır.

Teknik veriler

Güvenlik kaydı ve hız sınırlama için IP adresinizi, hata tanılaması için tarayıcı türü ve işletim sistemini, kötüye kullanım önleme, kimlik doğrulama ve tanılama için kullanıcı adı, e-posta ve IP adresi gibi tanımlayıcılar içerebilen uygulama ve güvenlik kayıtlarını işleriz. Ayrıca bir kayıt kaydı tutarız: hesap oluşturma isteğinin IP adresi ve User-Agent bilgisi, zaman ve varsa Google giriş öznesinden geri döndürülemez şekilde hashlenerek türetilen takma bir hesap tanımlayıcısı. Yönetici tarafından oluşturulan hesaplarda böyle bir tanımlayıcı bulunmaz.

Yapay zekâ işlemesi

Yapay zekâ destekli yemek planlama iki şekilde çalışır. Kendi API anahtarınızı eklerseniz (Kendi Anahtarını Getir), istekler kendi sağlayıcı hesabınızdan gider. Eklemezseniz istekler Plateby'nin sağlayıcı anahtarlarıyla gider ve hesabınızın haftalık yemek kotasından düşer. Her iki durumda da yemek adları ve beslenme tercihleriniz üçüncü taraf yapay zekâ sağlayıcılarına (OpenRouter, Groq, Anthropic, Google Gemini) gönderilir. Beslenme tercihleri sağlık veya dini bilgileri açığa çıkarabileceği için GDPR Madde 9 veya KVKK kapsamında özel nitelikli kişisel veri olabilir; bu veriler yalnızca plan üretmek için açık rızanızla işlenir.

Abonelik ve satın alma verileri

Plateby Pro Google Play üzerinden satılır. Kart numaranız ve fatura adresiniz bize ulaşmaz; ödemeyi Google toplar ve işler. Aboneliği doğrulamak ve sürdürmek için satın alma belirtecini ve Google sipariş numarasını, ürün ve temel plan kimliğini (aylık veya yıllık), abonelik durumunu ve son kullanma tarihini, satın almanın onaylanıp onaylanmadığını ve Google'dan gelen son abonelik olayının zamanını alır ve saklarız. Bunları yalnızca Pro erişimini açmak, yenileme ve iptalleri izlemek ve satın alma anlaşmazlıklarını çözmek için kullanırız. Reklam hedeflemek veya profilleme yapmak için kullanmayız.

Reklam verileri

Mobil uygulama ücretsiz hesaplarda Google AdMob üzerinden reklam gösterir: ekranın altında bir banner ve plan üretilirken tam ekran reklam. plateby.app adresindeki web sürümünde reklam yoktur ve Plateby Pro aboneliği etkinken uygulama hiç reklam istemez. Reklam istendiğinde reklam kimliği (AD_ID), IP adresi, cihaz ve uygulama bilgileri ve reklam etkileşimi doğrudan Google'a gider. Sunucumuz bu verileri görmez ve saklamaz. Plateby hesabınızdaki içerik reklam ağına gönderilmez; planlarınız, tarifleriniz, beslenme tercihleriniz, e-posta adresiniz, hane verileriniz ve abonelik kaydınız AdMob'a hiçbir biçimde gönderilmez ve reklamlar bunlarla hedeflenmez. Google'dan yalnızca toplu gösterim ve gelir raporları alırız. AEA ve Birleşik Krallık'ta ilk reklam isteğinden önce Google'ın UMP rıza formu gösterilir ve seçiminiz Google tarafından cihazınızda saklanır. Rıza vermezseniz uygulama reklam istemez ve diğer özellikleriyle çalışmaya devam eder.

Verileri nasıl kullanıyoruz

Verileri hesap oluşturmak ve yönetmek, yemek planlama, alışveriş listesi ve tarif hizmetlerini sunmak, hane paylaşımını çalıştırmak, hizmeti güvenli tutmak ve kötüye kullanımı sınırlamak, hataları teşhis etmek, ücretsiz mobil katmanda reklam göstermek ve yasal yükümlülüklere uymak için kullanırız. Planlarınızı, tariflerinizi veya beslenme tercihlerinizi reklam hedeflemek için kullanmayız. Kişisel bilgi satmayız.

Hukuki dayanaklar

Hesaplar ve temel hizmetler için gereken verilerde sözleşmenin ifasını; güvenlik, tanılama ve hizmet kalitesinde meşru menfaati; isteğe bağlı bildirimler ve üçüncü taraf yapay zekâ entegrasyonunda rızayı; sağlık veya dini bilgileri açığa çıkarabilecek beslenme tercihlerinde açık rızayı; AEA ve Birleşik Krallık'ta reklam için Google'ın UMP formuyla verdiğiniz rızayı dayanak alırız. Bu bölgelerin dışında reklamlar ücretsiz katmanı sürdürmenin meşru menfaatiyle sunulur; Pro aboneliği reklamları tamamen kaldırır.

Paylaşım

Verileri yalnızca hizmeti çalıştırmak için gereken sağlayıcılarla paylaşırız:

davet ettiğiniz hane üyeleri planlarınızı ve alışveriş listelerinizi görebilir;
yapay zekâ sağlayıcıları (OpenRouter, Groq, Anthropic, Google Gemini) plan üretmek için yemek adlarını ve beslenme tercihlerini alır; Kendi Anahtarını Getir kullanıyorsanız kendi anahtarınızla, kullanmıyorsanız bizim anahtarımızla;
MyMemory / Translated S.r.l. (AB, İtalya), önbellekte yoksa çeviri için tarif ve yemek metnini alır;
Resend (AB/ABD) doğrulama ve hesap e-postalarını gönderir;
Google FCM ve Apple APNs (ABD), bildirimleri açarsanız push bildirimlerini iletir;
USDA FoodData Central (ABD) beslenme değeri araması için yalnızca genel yemek adlarını alır;
Google Play satın almaları ve abonelik durumunu işler ve satın almanın hesabınızla eşleşmesi için satın alma anında hesap tanımlayıcınızı alır;
Google AdMob ücretsiz mobil katmanda reklam sunar ve yukarıda açıklanan reklam verilerini alır;
mahkeme kararı veya yürürlükteki hukuk gerektirdiğinde veri açıklarız.

Analitik veya pazarlama için veri paylaşmayız ve Pro aboneliği etkinken reklam için hiçbir veri paylaşılmaz.

Saklama

Hesap verileri hesabınız etkin olduğu sürece tutulur. Hesabınızı sildiğinizde kişisel veriler 30 gün içinde kalıcı olarak silinir; iki istisna vardır. Güvenlik ve kötüye kullanım önleme kayıtları 90 günlük saklama sürelerinin sonunda silinir. Abonelik kaydı, hesabınızla bağlantısı kesilerek ticari ve mali kayıtlar için geçerli yasal saklama süresi boyunca tutulur. Güvenlik kayıtları 90 gün saklanır. Kayıt kaydı kötüye kullanım önleme için 90 gün saklanır ve hesap silinse bile hesapla bağlantısı kesilerek bu sürenin sonunda silinir. Fiş görüntüleri yüklendikten 180 gün sonra silinir.

Reklam verileri tarafımızca saklanmaz; reklam isteği cihazınızdan Google'a gider. Google'ın saklama süresi kendi gizlilik politikasına tabidir. Cihazda kalan tek izler UMP rıza kaydı ve son tam ekran reklamın zamanıdır; ikisi de uygulamayı kaldırdığınızda silinir. Hesabınızı silmek Google Play'deki aboneliği iptal etmez; aboneliği Play üzerinden iptal edin.

Çerezler ve yerel depolama

Plateby web sitesinde veya uygulama arayüzünde reklam çerezi kullanmayız. Yerel depolama (localStorage, IndexedDB veya cihaz tercihleri) yalnızca oturum belirteci, dil tercihi, çevrimdışı uygulama önbelleği, son tam ekran reklamın zamanı ve Google'ın UMP rıza kaydı için kullanılır. Bu değerler cihazınızda kalır; reklam zamanı sunucumuza gönderilmez.

Güvenlik

Tüm iletişim HTTPS (TLS 1.2 veya üzeri) kullanır. Parolalar bcrypt hash olarak saklanır. Kullanıcı tarafından sağlanan yapay zekâ API anahtarları sunucu tarafında Fernet şifrelemesiyle (AES-128-CBC ve HMAC-SHA256) korunur. Veritabanı yedekleri tutarlı dökümler olarak alınır, age ile şifrelenir, üretim sunucusu dışında saklanır ve düzenli olarak geri yükleme testinden geçirilir.

Haklarınız

GDPR ve KVKK kapsamında verilerinize erişme, yanlış veya eksik verilerin düzeltilmesini isteme, silinmesini isteme, belirli işlemeyi sınırlandırma veya itiraz etme ve taşınabilirlik haklarına sahipsiniz. [email protected] adresine yazın; talepler 30 gün içinde yanıtlanır. Hesabınızı uygulamada Ayarlar → Hesabı Sil bölümünden de silebilirsiniz.

Çocuklar

Plateby 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki bir çocuktan veri toplandığını öğrenirsek derhal sileriz.

Uluslararası aktarımlar

Sağlayıcılarımız verileri sizin ülkeniz dışındaki ülkelerde, Amerika Birleşik Devletleri dahil, kendi politikalarında açıklanan güvencelerle işleyebilir. Gerektiğinde aktarımlar standart sözleşme maddelerine veya başka bir yasal aktarım mekanizmasına dayanır.

Değişiklikler

Bu politikadaki önemli değişiklikler yürürlüğe girmeden en az 7 gün önce uygulamada veya e-posta ile duyurulur. Güncel politika her zaman https://plateby.app/privacy adresinde ve bu adreste bulunur.

İletişim

LifeTinker Studio, Cihan Doğan tarafından işletilmektedir Ankara, Türkiye [email protected]